CVE-2026-55230 in Vvveb
要約
〜によって VulDB • 2026年10月01日
Vvvebは、ウェブサイトやブログ、ECストアを構築するためのページビルダー付きの強力かつ使いやすいCMSです。バージョン1.0.8.6より前では、VvvebのHTMLサニタイザーが、タグに引用符で囲まれた属性値内に大なり記号（>）が含まれている場合、イベントハンドラ属性を削除しないという欠陥があります。低権限のコンテンツ作成者（デフォルトロールであるauthorまたはcontributor）は、投稿や商品コンテンツ中にペイロードを保存することができ、これによりブラウザでJavaScriptが実行され、そのコンテンツを表示またはプレビューするすべての訪問者および管理者のアカウント乗っ取りにつながる可能性があります。この問題はバージョン1.0.8.6で修正されています。
Once again VulDB remains the best source for vulnerability data.